广东省地税局网络设计方案

广东省地税局网络设计方案 广东省地税局网络设计方案 、前言 . 5 二、广东省地税局全省网络系统设计方案概述 . 6 求分析 . 6 络设计原则 . 7 省网络总体拓扑图 . 8 三、网络方案详细设计 .络设计概述 .局域网技术的选择 . 12 域网的线路选择 . 13 域网接入设备 . 16 局网络中心的设计 . 17 东省地税局网络中心拓扑图 . 18 域网的设计 . 18 域网的设计 . 22 中心负载均衡及故障处理设计 . 25 市分局网络分中心的设计 . 27 . 27 市分局网络中心局域网总体设计 . 30 域网的设计 . 33 级网络中心、征管所及城区征管分局网络设计 . 46 级分局与城区分局配置 . 46 . 47 音系统设计 . 48 . 49 . 50 务总局关于系统内 . 51 . 53 . 58 省网络路由设计 . 59 四、网络安全和网络管理 . 60 络安全技术 . 60 络安全结构划分 . 60 全策略的制定 . 60 络安全技术 . 62 税网络安全设计 . 70 税内部网络安全 . 71 部网的接入安全控制 . 72 络安全防范 . 76 广东省地税局网络设计方案 、工程报价及设备配置清单 . 80 . 80 . 81 六、 项目规范化施工组织管理计划 . 84 程实施方式及 组织 . 84 . 84 . 85 . 85 . 86 . 86 . 87 . 87 . 87 . 88 . 88 . 89 . 90 七、工程实施计划 . 91 程进度计划 . 92 . 92 . 93 八、服务 . 94 统 安装服务 . 94 备维护服务： . 94 术支持服务 . 96 户跟踪维护服务 . 97 统扩充升级服务 . 97 九、 技 术 培 训 . 98 内培训 . 98 外培训 . 102 附录一、 设备安装要求及建议 . 103 房环境及安装要求 . 103 套工作的责任分工及要求 . 103 员要求 . 104 合要求 . 104 广东省地税局网络设计方案 、 测试计划 . 105 试说明 . 105 测目的 . 105 源工程 . 105 路由器与局域网交换机 . 106 主路由器及网络连接 . 106 份用 600 测试 . 107 600 系统安全 . 107 号认证测试 . 107 份拨号测试 . 107 络连通性测试 . 108 . 108 身安全性测试 . 108 试 . 108 量过滤测试 . 108 安全审计测试 . 108 络管理 . 108 络拓扑视图测试 . 108 络性能视图测试 . 108 络审计功能测试 . 109 络告警功能测试 . 109 置管理功能测试 . 109 附录三、 技术文档 . 错误 !未定义书签。 附录四、 司技术支持与服务简介 . 错误 !未定义书签。 附录五、 深圳市 业发展有限公司的项目组主要成员 . 错误 !未定义书签。 附录六、 产品介绍 . 错误 !未定义书签。 性能交换机 . 错误 !未定义书签。 介 . 错误 !未定义书签。 列 换机 . 错误 !未定义书签。 200 系列高端路由器 . 错误 !未定义书签。 600 系列模块化多服务接入路由器 . 错误 !未定义书签。 600 系列模块化接入路由器 . 错误 !未定义书签。 入访问认证控制器 . 错误 !未定义书签。 、前言 为了推进国家税务总局确定的“以纳税申报和优化服务为基础，以计算机网络为依托，集中征收，重点稽查”新征管模式的全面应用， 广东省 地方税务局提出了自己的全省税务征管数据大集中方案。本着数据集中， 网络先行的原则，为保证全省税务征管数据大集中目标的顺利实现， 广东省 地税局提出了 广东省 地税系统全省网络建设的需求。作为系统集成商，我们深圳 司非常高兴能为 广东省 的税务建设尽力，以下是我们为 广东省 地税局此次全省网络建设所精心设计的网络方案。网络设计方案包括以下几部分内容：第一章是前言；第二章是方案的整体概述，包括用户需求分析、网络设计原则、网络总体拓扑图；第三章是方案的详细设计，包括对 广东省 地税局网络中心、各二级地市地税局网络中心的局域网和广域网的设计、网络设备的选择、路由协议的设计、语音系统的设计等内 容；第四章描述了对网管系统的设计和对网络的安全性分析；第五章是整个系统的配置清单，第六章是项目规范化管理；第七章是项目实施计划；第八章是培训及售后服务；文尾有相关的附录。最后，祝 广东省 地税局此次网络建设取得圆满成功！ 、 广东省 地税局全省网络系统设计方案 概述 求分析 为了推进国家税务总局确定的“以纳税申报和优化服务为基础，以计算机网络为依托，集中征收，重点稽查”新征管模式的全面应用， 广东省 地方税务局提出了全省征收数据大集中方案，并本着数据集中，网络先行的原则，进一步提出了全省地 税网络系统建设项目。根据 广东省 地方税务系统电子化进程的实际情况， 广东省地方税务局按照统一规划、分步实施的原则，要求此次网络系统建设： 在 2000 年年底之前完成省局与各市局骨干网的联网建设； 2001 年 6 月 1 日前，完成汕头、潮州、惠州、佛山、顺德、东莞、江门、湛江、珠海、中山的市、县、乡镇的网络建设，肇庆、韶关、梅州、茂名、清远、汕尾、河源、云浮、阳江、揭阳的城区网络建设；在 2001 年底完成其余的网络建设。全 面完成地税广域网 省、市、县（区）、乡镇四级的全省联网 。 在 广东省 地税局全省网络系统建成之后，将实现以下目标 ： 1、实现全省各级地方税务机关的网络互连，满足地税全省税务集中征管后征管业务对数据传输的要求，并同时满足全省地税系统办公自动化的网络需求； 2、可以广泛开展网上税收征管业务，实现税银连网和电子申报； 3、实现与国税、财政、工商、劳动、社保等相关政府部门的联网，实时交流信息，提高工作效率 ； 4、广泛开展 用和服务； 5、实现 广东省 地税系统的 用和视频会议应用。整个网络不存在瓶颈并留有余地，网络有良好的扩展性。 整体来看， 广东省 地税局全省网络系统是一大型的广域网互连系统，网络主干线路将采用 信的帧中继，将全省二十二个地市级地税局、县市征管分局及其下属征管所互联起来。网络要保证 广东省 税务征管大集中后的业务需求，同时还要支持多媒体应用，需要与公网互联，因此，保证网络应用的服务质量，保证网络的安全与可靠将是设计该网络的重点。 广东省地税局网络设计方案 ，其建设应该高度重视安全性和可靠性，既要注重网络整体性能的提高，也要注重投资保护。在设计中应充分考虑 广东省 地税系统计算机系统现状和业务情况。在整个网络系统的设计中，我们遵循了以下的原则： · 开放性原 则。 所有的设备和系统要支持国际标准，以便于实现多厂商产品的互联，满足将来系统升级的要求，保护已有的投资。 · 统一规划原则。 统一规划网络对于网络的建设和管理有非常关键的作用。 首先是减少投资成本，防止重复建设。其次，保证整个网络系统端到端的一致性，利于优化网络，便于日后的网络管理和维护，能有效地减少管理成本。 从技术方面来看，不同厂家在技术的实现方面存在一些差异，使得互联问题以及由此带来的维护成本变得不可忽略。 ·扩充性原则 。网络实施按步骤、分阶段，不断地改进和完善，系统规模及升级扩充能力应能适应 广东省 地税 局的业务规模的不断发展 ·技术先进性、成熟性原则。 方案设计应采用先进、成熟的网络技术和通讯线路，并紧跟当前网络技术的发展，能在较长时期内为技术的更新和业务的发展提供完好支持，实现网络多服务功能，网络的稳定性得到保障。 · 可靠性、可用性原则 。网络作为业务运行的运载平台，需要有良好的可靠性和可用性，具体到运行网，要求采用先进的高主干带宽技术，同时要求有物理层、数据链路层和网络层的备份技术 。 ·安全性原则。 系统应建立完善的安全保障体系，既能防止外部的非法破坏，也能阻止来自内部的蓄意攻击 · 可管理性原则。 实现 全面的网络管理。网管人员通过网管软件能随时监视网络的运行状况，一旦出现故障，可以自动报告出错位置和出错原因，管理人员可以迅速发现故障并及时维护 ·扩展性原则。 系统要有良好的升级扩充能力。随着业务的增长和应用水平广东省地税局网络设计方案 ,网络中的数据和信息流将按指数增长 ,需要网络有很好的可扩展性 ,并能 随着技术的发展不断升级。 · 证 : 当今网络中关键业务及多媒体的应用越来越多 , 如 用对服务质量的要求较高 ,新的网络系统应能保证 支持这类应用。 ·网络结构的层次化原则。 层次化的网络有利于网络的管理，便 于采用各种网络优化技术实现网络优化；同时符合 广东省 地税局的行政管理层次结构，与应用实际相吻合。 省网络总体拓扑图 根据对 广东省 地税局计算机网络系统现状和业务情况的详细、深入的分析，考虑 广东省 地税局数据集中后的应用对网络通信的要求，我们建议整个网络系统采用图一所示的拓扑图。整个网络系统采用四层结构为主（省局数据中心 特殊地区采用三层结构（省局数据中心 骨干网采用省局数据中心 广东省 地税局全省网络系统采用四层树状分层结构，拓扑结构图如图一所示。 1、省局数据中心 位于顶层的省局数据中心系统包括征管业务主机、办公自动化服务器、核心交换机、 火墙和核心 由器等。 省局数据中心局域网核心由两台 两台交换机以千兆光纤相连，互为备份且负载均衡，可保证当系统或网络发生单台路由器故障时，业务数据的传送不受影响。到桌面系统的连接为 10/100提供 证各项业务系统和 保证业务数据的安全性。 广域网核心由两台互为备份的 帧中继为主干线路连接各地市分中心。 拨号备份服务器和语音网关由一台旦连接各二级地市的帧中继线路发生故障，各二级地市的路由器就会自动拨号与其建立连接，保证业务不中断。另广东省地税局网络设计方案 ， 现 目前， 接入 保证地税内部网的安全，采用 保内部网络的安全性。对于其他外部网络的接入，也通过 证其他外部网络的安全接入。 数据中心配有 软件基于 集中管理全省网络中的所有 实时监控网络线路的状况和设备运行的情况，更改网络配置，管理 交统计报表等，能够有效地帮助网络 管理人员维护、管理和使用网络。 2、地市分局网络分中心 所有地市分局网络分中心的设备位于整个树状结构的第二层，其功能主要是本地市数据的汇聚和跨地域数据的转发。二级地市网络中心的广域网设备包括一台662路由器，或是两台互为备份的 体设备配置参见网络设备配置清单）。地市分局网络分中心通过帧中继连接省局数据中心和其管辖地域的各征管分局和征管所，拨号备份及语音网关的功能由提供备份的 络分中心的局域网交换由一台 保证网络的可靠性，可考虑在各地市分中心放置一台 旦 6509出现故障，可用它临时代用；若资金允许，最好随后增加一台。到桌面系统的连接为 10/100提供 证各项业务系统和 保证业务数据的安全性。同时，考虑各地市分局网络和外部网络的连接，需要时采用一台 前可通过路由器的安全功能进行安全接入控制。 3、县、区征管分局及征管所 各个地市分局下属的县征管分局以及市内的征管分局和征管所位于整个网络系广东省地税局网络设计方案 。县局的网络中心则是县局下属征管所的网络的汇聚中心，其下属的征管所位于网络的第四层。根据各地市广域网线路的实际情况，也可将县局下属的征管所直接连接到地市分局网络分中心。县征管分局以及市内的征管分局网络设备包括一台 640 和一台提供语音功能兼做设备备份的 750 路由器，640 同时完成到地 市分局和网点的帧中继主线路连接和拨号备份连接。局域网接入可视实际情况采用 一台 端交换机 524（或924）实现。税所使用一台 由器实现帧中继接入和拨号备份，局域网接入采用 一台 端交换机实现。 另外，为了有效地利用广域网的带宽，降低 税局日常办公的长话费用，在省局中心、各地市分局中心和县中心都支持 能。如需要，征管所网点的 支持语音接入，只需增加语音模块即可实现。 图一、广东省地税局全省网络拓扑图 地市分局网络中心 （市）局下属征管所 （市）征管分局 区征管分局 城区征管所 640 662 000 507 509 640 省地税局网络中心 话网 i 662 外连 507 广东省地税局网络设计方案 、网络方案详细设 计 税局的组织结构分为四级结构：省地税局 地市级地税分局 县（市）级分局 征管所网点，全省网络结构也分为同样的四级结构。 广东省 地税局下属 22 个市级地税局，每个二级地市分局有城区的征管分局及征管所网点，以及多个县（市）分局，每个县（市）下属有不同数目的征管所。 下面针对四级网络结构对网络进行总体的规划和设计。 络设计概述 税网络系统分为四级，是一个典型的层次结构的网络，在方案中我们将按照分层次设计的方法，将 税的网络划分为核心层、分布层、接入层。 核心层： 核心层作为层次结构网络的资 源中心，在功能上需要达到可靠、冗余、可扩展、可管理和安全等要求。在 税的整个网络中，我们把省局网络中心定义为整个网络的核心层。 分布层： 分布层是下属节点数据的区域转发中心，在功能上需要达到：数据链路失败后快速的网络收敛、数据接入核心层时的安全检查。我们把地市分局的网络中心和县（市）级分局网络中心定义为网络的汇聚层。 接入层： 作为网络的最低层，它的功能是能够以尽量低的设备造价和通信费用，满足节点的用户设备对网络中心的资源访问。在网络层次结构中的所有的末端网络节点都属于接入层。 从网络的连接距离来划分，每 个网络中心又可划分为局域网和广域网两个部分。下面分别予以考虑。 广东省地税局网络设计方案 、局域网技术 从技术实现上，可用的骨干局域网技术主要有 速以太网、千兆以太网等几种。但由于技术的发展性、与原有网络技术的兼容性以及使用成本等因素，目前常用的局域网技术主要集中为 速以太网技术和 兆以太网技术。其中： 1）、快速以太网技术 快速以太网是基于传统的 太网技术，采用与 10M 以太网同样的访问方式和同样的帧结构，所以大量传统的基于 以太网环境下开发的应用不需要修改就可运行。快速以太网可以通过全双工 (得 200带宽，特别是随着交换机的出现，全交换连接的以太网完全消除了 D 技术在共享式以太网中存在的碰撞和冲突问题，网络传输效率大大提高，经 司测试，在交换以太网环境下，快速以太网可利用 99%的 200宽。 局域网交换机还具有虚拟连网支持功能，可以通过 术通过快速以太网实现跨交换机的虚拟网连接。同时，它的使 用成本较低。 2）、千兆以太网技术 千兆以太网是基于传统的 100M 以太网技术发展而来，采用与 100M 以太网同样的访问方式。与 同，全交换连接的以太网完全消除了 别是随着第三层交换机的出现，网络传输效率大大提高，经 试，在交换以太网环境下，千兆以太网可利用99%千兆的带宽。 千兆位以太网是超高速主干网的一种极具竞争力的选择方案。在数据、话音、视频等实时业务方面它虽然不能提供真正意义上的服务质量 (但千兆位以太网频宽高， 结合交换技术，可以提供极高的性能、吞吐量和服务保证等特性。 由于快速以太网和千兆以太网完全兼容以前的 术，是传统以太网的最自然的升级选择，根据 广东省 地税系统目前的实际情况和今后网络技术的发展广东省地税局网络设计方案 ，我们建议 税局的网络系统在局域网实现上，采用千兆以太网作为主干，快速以太网作为桌面接入。 2、 由技术 局域网技术的选择中，另外值得一提的是 由技术。 种隔离不仅是数据访问的隔离，也是广播域的隔离，就如同是物 理上完全分离的网络一样，是一种安全的防护，所以 能对于网络建设意义重大，在各种系统都连到中心局域网后，可通过把不同的系统划分在不同的 方式，将各系统完全隔离，以实现对跨部门访问的控制，既保证了安全性，也提高了可管理性。跨交换机的 术 得对局域网的规划、管理和控制更加方便、灵活。 对于不同 需要进行控制访问时，可以通过 的路由来实现访问的连通性和对访问的安全控制。 网络设备提供了这方面完善的访问与 控制功能。 间的路由可通过三层交换模块或 实现。 域网的线路选择 广域网的功能是实现不同地域的网络互连。 广域网的设计首先是对广域网的线路的选择。目前广域网的线路可由电信局和广电部提供。下面分别介绍： 1、信局提供的广域网线路 现有的广域网线路主要依赖于电信局提供。电信网络经过多年的建设，能够提供如下的数据接入业务： 1）公用电话交换网 (由于公用电话交换网传输的是模拟信号，数据误码率高、可靠性低、联接速率不高、经常会出现通信中断现 象，且以按次计时方式计费，长时间连接的通信费用高。如市话是 4 元 /小时，以每天工作 10 小时计，每月的通信费用为 1200 元。如果以农话、长话连接，费用更高。因此 适合作为主用通信线路，但适合作为备份线路。同时作为传统 扩展，电信部门全面推出了 务，基于广东省地税局网络设计方案 ， 够既支持话音业务又支持非话音业务的交换式数字服务。用户可以在同一个交换连接上传输话音、数据和图象，提供交换的、按需的、全数字的网络传输。目前 要用于访问远端对业务流要求较小的公司及对其它广域连接的热备份。 相比 连接速度快，可用带宽更高。 2)分组交换公用数据网 (分组交换作为一种较为成熟的数据通信技术，具有较高质量的传输性能，可在节点交换机和分组终端用户之间实现误码率小于 4 此外，它还具有可靠性高、支持多种规程、信道利用率高、经济性好等特点，通信费用与占用通信线路的时间和通信量有关，与通信距离无关。但由于数据采用分组交换，传输过程中经过不确定的若干节点交换机，数据传输有比较大的延时。 分组交换适于作为数据量不大的征管所网点进行跨地区长途通信的主用通信线路。目前公 用分组交换网已经覆盖全国县级以上城市。 3)数字数据网 (利用数据信道提供半永久性连接电路，主要提供高速率、高质量的点对点连接。通信费用是固定月租， 通信费用与占用时间和通信信息量无关，只收取固定的月租费， 供的是半永久性的数字连接，沿途不进行复杂的软件处理，因此延时较短，避免了分组网中传输延时大且不固定的缺点。 供的通信速率从 s 到 2s。 具有的特点： 同步数据传输网，且不具备交换功能；传输速率高，网络延时小； 全透明网；网 络运行管理方便。 4